Hidroelectrica sancționată pentru încălcarea protecției datelor personale

Compania de stat penalizată pentru neglijență în protecția datelor

Hidroelectrica, compania de stat cu aproape 600.000 de clienți, a fost amendată cu 74.562 lei (aproximativ 15.000 de euro) de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru o gravă încălcare a securității datelor personale. Incidentul a avut loc la lansarea aplicației iHidro, unde o eroare tehnică a dus la divulgarea neautorizată a informațiilor personale ale unui număr semnificativ de clienți.

Investigația a început după ce Hidroelectrica a raportat o încălcare a securității datelor, conform reglementărilor europene. Conform comunicatului ANSPDCP, compania nu a efectuat suficiente teste de securitate înainte de lansarea aplicației, ceea ce a condus la pierderea integrității și disponibilității datelor personale. Această situație a facilitat accesul neautorizat la informațiile clienților, contrar normelor stabilite de Regulamentul (UE) 2016/679.

ANSPDCP a concluzionat că Hidroelectrica nu a implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele clienților. Pe lângă amenda primită, compania a fost obligată să implementeze un plan de testare riguros pentru viitoarele aplicații care implică date personale.

Hidroelectrica, cel mai mare producător de energie verde din România, a confirmat că a plătit deja amenda. Compania operează 187 de centrale hidroenergetice cu o capacitate totală de 6,3 GW și deține un parc eolian cu o putere instalată de 108 MW. În prezent, Hidroelectrica acoperă 13,09% din piața de furnizare a energiei din România, având o responsabilitate semnificativă în protejarea datelor clienților săi.

Această sancțiune subliniază importanța respectării regulilor de protecție a datelor și responsabilitatea companiilor de a asigura securitatea informațiilor personale ale utilizatorilor. Într-o eră digitală în continuă expansiune, astfel de incidente pun în lumină vulnerabilitățile sistemelor de securitate cibernetică și necesitatea unor măsuri adecvate de prevenție.